CVE-2026-27886-check

Outil d'évaluation de vulnérabilité CVE-2026-27886 Détectez en toute sécurité si une instance Strapi est vulnérable à CVE-2026-27886 sans effectuer l'intégralité de la chaîne de prise de contrôle de compte. Consultez l'article complet sur le blog de Bishop Fox. Description CVE-2026-27886 est un...

CVE-2017-16082

CVE-2017-16082 Aperçu Les versions affectées de pg contiennent une vulnérabilité d'exécution de code à distance qui se produit lorsque la base de données distante ou la requête spécifie un nom de colonne malveillant. Il existe deux scénarios spécifiques dans lesquels une application est susceptib...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Preuve de concept Avertissement : Cette preuve de concept est fournie uniquement à des fins éducatives et de recherche. N'utilisez pas ce logiciel contre un système dont vous n'êtes pas propriétaire ou pour lequel vous n'avez pas l'autorisation explicite de...

CVE-2026-90583

A security flaw has been discovered in kagisearch smallweb up to 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. The affected element is the function index of the file app/sw.py of the component Query String Rendering. Performing a manipulation of the argument qs results in cross site scripting. The...

EUVD-2026-77073

A security flaw has been discovered in kagisearch smallweb up to 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. The affected element is the function index of the file app/sw.py of the component Query String Rendering. Performing a manipulation of the argument qs results in cross site scripting. The...

CVE-2026-90583 kagisearch smallweb Query String Rendering sw.py index cross site scripting

A security flaw has been discovered in kagisearch smallweb up to 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. The affected element is the function index of the file app/sw.py of the component Query String Rendering. Performing a manipulation of the argument qs results in cross site scripting. The...

CVE-2026-90583

A cross-site scripting (XSS) flaw exists in kagisearch smallweb (up to commit 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf) in the index function of app/sw.py within the Query String Rendering component. Manipulating the qs argument injects untrusted content into the rendered page. Exploitation requi...

CVE-2025-49132

영향 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하면, 인증 없이 악의적인 사용자가 임의 코드를 실행할 수 있습니다. 임의 코드 실행 능력을 통해 이 취약점은 무한한 방식으로 악용될 수 있습니다. 패널 서버에 접근하거나, 패널 구성 파일.env 등에서 자격 증명을 읽거나, 데이터베이스에서 민감한 정보사용자 세부 정보 사용자 이름, 이메일, 성과 이름, 해시된 비밀번호, IP 주소 등를 추출하거나, 패널이 관리하는 서버의 파일에 접근하는 등의 작업이 가능합니다. 사용 방법...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Injection SQL basée sur le temps CVE-2024-51482 📌 Aperçu de la vulnérabilité CVE ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Versions concernées : ZoneMinder 1.37. jusqu'à et y compris 1.37.64 Version corrigée : 1.37.65 📖 Description Ce dépôt contient un exploit de preuve de conce...

dig

dig Un wrapper local de dig sur macOS. C'est toujours le /usr/bin/dig fourni par le système qui effectue réellement les requêtes. Ce projet se contente d'ajouter un enregistrement TXT local à la suite de la sortie de votre propre terminal, pour faciliter les tests locaux. Il ne modifie pas le DNS...

CVE-2025-49132

Impact En utilisant le fichier /locales/locale.json avec les paramètres de requête locale et namespace, un acteur malveillant peut exécuter du code arbitraire sans être authentifié. Avec la capacité d'exécuter du code arbitraire, cette vulnérabilité peut être exploitée d'une infinité de façons...

cve-2023-5044

CVE-2023-5044 Preuve de concept d'exploit Ingress Nginx Ceci est un programme Go rapide pour exploiter la CVE récente dans le contrôleur Ingress Nginx. Les détails sur la façon de procéder sont déjà disponibles via le blog de Rory McCune à l'adresse...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - Аутентифицированная Подписчик+ Server-Side Request Forgery Описание: Плагин Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library для WordPress уязвим к Server-Side Request Forgery во всех...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Absence d'autorisation pour l'exportation non authentifiée du journal de requêtes Description Le plugin Relevanssi – A Better Search pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

CVE-2026-44262

PoC de RCE dedoc/scramble CVE-2026-44262 📜 Description CVE-2026-44262 est une vulnérabilité d'exécution de code à distance non authentifiée dans dedoc/scramble, un générateur de documentation d'API Laravel. NodeRulesEvaluator::doEvaluateExpression appelle extract$variables avant . Lorsqu'un...

CVE-2024-27304-PoC

CVE-2024-27304-PoC références DEF CON 32 - L'injection SQL n'est pas morte : faire passer des requêtes en contrebande au niveau du protocole - Paul Gerste pgx Injection SQL via débordement de taille de message de protocole application web Une application web simple avec fonctionnalité de connexio...

CVE-2026-54433

CVE-2026-54433 : XSS stockée dans les e-mails en texte brut de Roundcube Ce dépôt contient une preuve de concept Python configurable pour CVE-2026-54433 , une vulnérabilité de script intersite XSS stockée dans le moteur de rendu des e-mails en texte brut de Roundcube. Un expéditeur non authentifi...

CVE-2026-55993

camel-atmosphere-websocket - Reproducteur d'injection d'en-tête CVE-2026-55993 Ce projet démontre une injection d'en-tête de message dans le composant camel-atmosphere-websocket d'Apache Camel, référencé sous CVE-2026-55993. Le consommateur WebSocket copie les paramètres de requête de la connexio...